Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Możliwe nieautoryzowane uzyskanie dostępu do pamięci w hypervisorze. Brak walidacji danych wejściowych może pozwolić na dostęp do pamięci hypervisora przez HLOS.
Możliwy przepełnienie bufora w hypervisorze systemu Android. Niewłaściwe użycie statycznej tablicy może prowadzić do nadpisania pamięci.
Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.
Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.
Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.
W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.
W podatności CVE-2016-8436 w sterowniku wideo Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8435 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8434 w sterowniku GPU Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8433 w sterowniku MediaTek występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z uwagi na możliwość trwałego kompromitowania urządzenia.
W podatności CVE-2016-8432 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8431 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8430 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8429 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8428 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8427 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8426 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8425 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8424 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
W podatności CVE-2016-8423 w bootloaderze Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.